PRIVACY
选图汪隐私协议
更新日期：2026年8月22日 湖南明洲云信息技术有限公司重视您的个人信息和隐私。本协议按照当前实际功能，逐项说明我们处理哪些信息、用于什么目的、由谁处理、保存多久，以及您如何行使权利。 请特别关注精确位置、人脸识别特征、业务联系方式、支付与金币记录、搜索合规留档等内容。不同意可选处理时，您可以拒绝相应权限或不使用相应功能；基于法律法规和监管要求必须保存的记录，不以同意作为唯一处理依据。
一、适用范围与处理者
本《隐私协议》适用于湖南明洲云信息技术有限公司（以下称“我们”）提供的摄影圈微信小程序、公众号内网页、“选图汪”网站（xuantw.com），以及明确标注适用本协议的相关服务。不同端可用的功能不同，本协议描述的部分处理活动只在具备该功能的端上发生。 本协议说明我们在当前代码和服务中如何收集、存储、使用、委托处理、共享、公开和删除个人信息。第三方通过自己的页面、插件或服务独立收集的信息，适用其隐私规则；但第三方作为我们的受托处理者时，我们会依法约束其处理目的、范围和安全责任。 协议正文随前端静态资源发布，打开正文不请求法律文本接口，也不保存查看、同意或撤回历史。登录页不会用全屏协议门禁阻断公开浏览；定位、相机、相册、保存到相册、手机号、支付等权限或敏感功能仍在具体功能触发时按微信平台和页面提示处理。
二、账号、身份与联系信息
1. 微信小程序登录：我们处理微信临时登录凭证、当前小程序 AppID、客户端与来源渠道，由公司侧受保护服务向微信核验，并建立摄影圈用户 ID、公司账号关联、昵称、头像、角色、资料状态和必要的登录快照。摄影圈数据库保存短期会话的随机会话 ID、令牌 SHA-256 摘要、签发/到期/最近使用/撤销时间，不保存原始访问令牌。微信 OpenID、UnionID、平台 access token 和 AppSecret 不返回摄影圈客户端，也不进入摄影圈业务响应和日志。 2. 公众号内网页登录：网页可以把一次性 OAuth code 交给摄影圈后端，再由同环境公司侧服务按可信微信身份匹配既有正常账号。code 和 state 成功处理后会从浏览器地址删除；摄影圈不据此创建或合并公司账号，也不保存微信 OAuth token。 3. 手机号绑定：在该能力实际开放时，您主动输入的手机号和验证码只在摄影圈服务进程调用短信服务及公司身份服务时短暂使用；摄影圈挑战表保存手机号和验证码的 HMAC-SHA256 摘要、当前摄影圈用户 ID、请求 IP、尝试次数、过期/消费/创建时间，用于十分钟有效期、一次消费、重发冷却和二十四小时限次。摄影圈身份链路只信任公司侧返回的绑定状态和不可逆 phone_ref，不向客户端返回 phone_ref，不把明文或掩码手机号作为摄影圈身份真源。 4. 服务号关注：您主动获取带参服务号二维码时，短时场景只保存目标公司用户 ID、环境、有限状态和十分钟过期时间，不保存微信标识。是否关注以微信和公司侧实际结果为准。 5. 意见反馈：您提交反馈时，我们保存当前摄影圈/公司用户 ID、来源端、应用版本、标题、正文、选填微信号、图片或视频附件引用、附件大小/时长、处理状态、对您可见的回复、后台处理备注、处理人标记和每次状态变更审计。标题、正文和微信号不进入普通列表、应用日志或错误上报；本人和受保护运营后台仅按权限查看详情。
三、资料、发布内容与联系方式
1. 账号资料：我们按您填写或登录快照保存昵称、头像、角色、资料状态、常驻地区代码和名称，以及通知、位置等账号设置。 2. 摄影业务资料：您创建或编辑模特、模卡、基地、场景、从业者、作品、出租方、出租品和商家内容时，我们会保存名称、介绍、地区、报价、规格、职业、公司资料、身体资料、经营地址、GCJ-02 坐标、图片、视频、更新时间和发布状态等您实际提交的字段。发布状态下的名称、介绍、地区、详细经营地址、有效经营坐标、价格、规格、影响力、公开媒体或店铺链接和时间可以向访客公开。 3. 联系方式：您为业务主页提交的电话、微信号或微信二维码会作为受保护联系人保存。二维码原图经服务端识别后，只接受规定格式的微信个人二维码；识别结果和稳定对象引用不向公开目录、日志、错误、截图或 AI 上下文提供。其他用户只有在登录、资源仍有效、明确确认当前金币价格且服务端完成扣费/本人关系等校验后，才能取得一个最小联系人。联系人不会写入对方本地存储、收藏、搜索历史或解锁历史正文；再次查看仍会校验当前状态。 4. 论坛与其他用户内容：论坛当前保存纯文字标题、正文、作者、公开标识、状态、内容摘要、幂等键和软删除时间，不保存论坛图片或明文手机号。您提交的任何文字、图片和视频都可能包含您或他人的个人信息，请在上传前确认具有合法处理依据。
四、位置、地图与经营点位
1. 首页位置：进入微信小程序首页时，小程序会尝试请求一次定位并读取 GCJ-02 经纬度。成功结果只以坐标、坐标系和采集时间保存在当前设备的版本化缓存中，有效期 24 小时；过期或非法值在下次读取时删除，下一次定位成功会覆盖旧值，清理小程序数据也可删除。 2. 位置上报：定位成功且会话状态确定后，本次坐标优先发送腾讯地图进行逆地理解析，腾讯不可用时再发送高德地图；解析结果会缓存 24 小时，位移很小时不再重复解析。我们把坐标、坐标系、采集时间、格式化地址、六位地区代码和地区名称记录为一条访客定位事件。 未登录时同样会记录：此时与该记录关联的是一个随当前设备生成的匿名标识，它不包含您的账号、昵称、手机号或微信身份，我们无法据此识别您本人；清理小程序数据、卸载重装或更换设备都会生成新的标识，因此按此统计出的是设备数量而不是人数。 已登录时，同一条记录会同时关联您的账号，并另外保存为账号最新位置与位置事件。访客定位事件与账号位置事件均在写入时清理超过 90 天的记录；账号最新位置保留到被较新位置覆盖、按请求删除或账号依法处理。这些数据用于附近摄影资源、行程和地区服务需求分析，定位次数不会被直接当作成交量。 3. 主动地图功能：附近基地地图的重新定位、手动选点和地图导航只在您主动使用时调用相应微信位置能力；地图页用于筛选的当前位置和城市只留在页面内存，不写首页缓存或位置上报接口。拒绝或失败不会回退到猜测位置。 4. 经营点位：发布基地等业务资料时，您在微信地图中确认的详细地址和成对坐标会随业务内容保存，并可能作为已公开经营信息向访客展示。经营点位不同于您的当前设备位置，请不要把住宅或其他不希望公开的位置填写为经营地址。 精确位置和行踪轨迹属于敏感个人信息。它们不进入公开接口、日志、错误页、分享参数、截图或 AI 上下文；不同账号按权限隔离。
五、搜索、AI 与人脸信息
1. 搜索服务：普通关键词和 AI 搜索会处理您输入的检索词、选择的资料域、白名单筛选、页码、公开相似资源条件和服务端返回结果。中文 AI 检索词在编码前只把检索词本身发送给腾讯云机器翻译转换为英文，不附带账号、设备、IP、位置或结果集；译文不落库、不写日志，搜索留档仍保存原始检索词。 2. 监管留档：每一页搜索结果生成后，我们同步保存账号标识（未登录时为空）、时间、端、检索类型、业务域、页码/每页数量、文字或公开相似资源条件、白名单筛选、结果数、是否继续，以及最多 40 个公开结果的稳定标识、类型、标题和必要相似度。该记录独立于运营统计，按公共安全和监管要求长期、只追加保存，现行系统不设置自动清理。查询图片、图片地址、对象存储引用、签名链接、访问令牌、IP、人脸框和人脸特征均不进入搜索留档。 3. 图片查询：您主动上传用于以图或人脸搜索的照片，只在本次请求内存和受控编码进程中读取，处理完成即丢弃，不上传对象存储、不写服务端文件和日志。人脸模式可以把您本次查询图中的相对人脸方框返回给同一调用端用于页面裁切；方框、裁剪图、关键点和查询人脸特征不落库、不进入搜索留档，也不发送给第三方云。 4. 已发布图片特征：为实现相似作品、场地、模特和人脸检索，我们会对公开发布的图片在服务端提取画面相似度、图文语义和人脸识别数值特征。人脸识别特征属于生物识别信息和敏感个人信息。我们不因特征提取额外保存原图、人脸截图、裁剪图、位置框或关键点；数值不用于身份认证、考勤、门禁或摄影检索之外的用途。 5. 向量服务：数值特征保存在 Zilliz（上海赜睿信息科技有限公司）中国境内节点。随数值发送的只有对象引用的不可逆 SHA-256 编号、资源类别和更新时间，不发送账号、手机号、微信号、姓名、联系方式或图片路径；编号与具体图片的反向映射只保存在摄影圈自有数据库。删除已发布图片时会进入对应特征删除路径；您也可以通过公开客服渠道申请单独删除人脸特征，删除后该图片不再参与相应检索。 6. 模卡人脸检查：模卡图片和作品图在保存前会在摄影圈服务端内存中检查人脸数量；生成模卡时还会临时计算最大人脸面积比例以选择大头图。普通检查不保存或返回人脸框、坐标、关键点或裁剪图。您应确保对图片中人物的人脸处理和公开展示已取得必要授权。
六、浏览、收藏、金币、支付与邀请
1. 浏览与收藏：登录后，我们可以按账号保存公开资源类型、稳定公开标识和最后浏览/收藏时间。浏览记录页面只展示最近 7 天；收藏保存到您取消收藏、资源处理、账号处理或实现目的不再需要。收藏不复制资源正文、联系人或图片，也不会绕过下架状态。 2. 联系方式解锁和金币：我们保存当前用户、资源类型和公开标识、确认价格、幂等键、解锁/撤回状态和时间；钱包保存永久/限时余额，流水保存变动类别、标题、金额变化、变动后余额、来源、业务引用和发生时间。解锁记录不保存被解锁的电话、微信号或二维码正文。 3. 微信支付：创建金币订单时，我们保存摄影圈/公司用户 ID、商品和金额快照、币种、当前小程序 AppID、商户号、业务订单号、幂等键、状态、预支付标识、微信交易号、支付时间和用于去重的支付事件。OpenID 只在公司服务向微信发起支付时短暂使用，不进入摄影圈订单响应；支付参数只向当前客户端返回微信所需的最小字段，令牌、签名和完整回调正文不进入日志。 4. 邀请归因：邀请链接或分享入口可以处理邀请人的长期邀请码、来源和领取结果。服务端只保存邀请码摘要、邀请人/被邀请人的摄影圈及必要公司账号标识、来源、奖励数量和金币流水引用，不保存手机号；本地待归因邀请码最多保留 24 小时。 5. 激励视频广告：运营开启模卡制作广告门槛时，微信广告组件会按微信规则处理广告展示与互动。摄影圈客户端只把“是否完整看完”作为本次模卡提交条件，不在摄影圈数据库另建广告观看明细；微信广告侧可能依其规则处理设备、广告和互动信息。
七、运营分析、错误监控与网络安全
1. 运营分析：客户端在本机生成随机安装标识，用于统计启动、页面访问、详情查看、分享、筛选和解锁点击等事件的去重访客数。事件可以包含端、场景、入口路径、页面、业务域、公开资源标识、分享码摘要、筛选项、发生时间，以及登录后的摄影圈用户 ID；不使用手机号、OpenID 或设备硬件标识生成该随机值。原始客户端事件和运营搜索词保留 180 天并分批清理；按日汇总、匿名设备首次/最近访问索引、内容运营快照、业务计数、微信官方日数据和必要去重索引长期保存。 在“选图汪”网站上，同一目的的统计另在您的浏览器本地生成一个相互独立的随机标识。当您从我们其它产品中的推广入口打开网站时，我们还会记录该入口的名称和您打开的页面，用于衡量各入口的效果；入口名称只是渠道标签，不包含任何个人信息，也不与您的账号关联。这类记录同样保留 180 天并分批清理，按入口的按日汇总长期保存。 2. 微信官方分析：在服务已配置时，我们可以从微信数据接口取得访问趋势、来源、页面、留存等官方统计，并在受保护数据库保存原始日响应和类型化日汇总。运营浏览器只读取必要投影，不直接取得未知原始字段。 3. 错误监控：客户端另行生成与账号无关的随机安装标识摘要，用于区分“同一设备重复失败”和“多设备受影响”。错误样本可以包含来源端、级别、错误指纹、安全错误编号、请求编号、稳定错误码、脱敏消息/堆栈、版本、页面和发生时间；不收集 OpenID、手机号、昵称、令牌、Cookie、签名 URL、身份证、二维码内容或用户反馈正文。原始错误样本保留 30 天；聚合问题、影响设备摘要、状态和处理审计长期保存。 4. 网络与短信安全：网络入口和必要安全服务可能处理请求时间、IP 地址、请求路径/状态、请求编号、客户端/版本及限流结果。手机号验证码挑战会保存请求 IP 用于二十四小时限次。我们不会把访问令牌、验证码、支付签名、完整请求正文或个人内容写入应用错误日志；代理和基础设施日志按安全、监管和事故追溯需要限制访问和保存。
八、本地存储
为保持登录和恢复用户主动操作，小程序或网页会在当前设备保存必要数据，包括： 1. 登录会话：访问令牌、到期时间及最小用户摘要，保存至退出登录、会话失效、账号处理或您清理小程序数据；服务端只保存令牌摘要。 2. 搜索与备选：各资料库最多 6 条本地关键词历史；搜索返回页面的一次性交接值在读取后删除；AI 备选夹最多 50 条公开资源摘要，超过 7 天自动清理。 3. 位置与邀请：首页成功定位的坐标和采集时间最多 24 小时；待归因邀请码最多 24 小时。 4. 支付恢复：未决商品/幂等键或订单号最多 7 天，不保存金额、余额、用户标识或微信支付参数。 5. 发布草稿：按账号、业务域和编辑对象隔离保存尚未提交的表单字段及本人私有媒体引用，保存成功后清理；当前没有固定自动到期时间，您可通过清理小程序数据删除。 6. 偏好与匿名标识：主题、反馈浮动按钮位置、模卡拖动提示状态，以及相互独立的运营分析和错误监控随机安装标识，保存至应用清理或重装；在“选图汪”网站上，对应的随机标识和“本次来访已统计过”的标记保存在您的浏览器里，保存至您清除该站点数据（后者随浏览器窗口关闭即失效）。它们不读取设备硬件序列号，也不用于跨应用追踪。 本地存储不可用时，相应功能会回退到当前会话或提示重新操作，不会据此伪造服务端成功。
九、敏感个人信息
摄影圈可能处理的敏感个人信息包括：手机号和验证码处理过程、精确位置与行踪事件、业务联系人和微信二维码、支付订单与交易号、金币和解锁记录、用户图片中可能包含的人脸，以及已发布图片提取的人脸识别数值特征。 这些信息一旦泄露或被滥用，可能导致人身财产安全受损、骚扰、诈骗、行踪暴露、名誉损害或歧视。我们只在账号核验、短信安全、附近服务、用户主动发布、联系人解锁、支付对账、摄影检索和法定留存所必要的范围内处理，并采取权限隔离、摘要化、短时签名、传输保护、访问控制和日志脱敏等措施。 您可以拒绝非必要权限或不使用相应功能。精确位置由微信权限和具体页面触发；支付由您主动确认；查询照片由您主动选择；发布含他人人脸的图片前，您应取得必要授权。人脸搜索不另设页面级独立同意或服务端同意记录：您主动选择查询照片并发起搜索时，我们只按本协议第五条说明的范围在单次请求中处理；您不希望进行该处理时，可以不选择照片或不使用人脸搜索。
十、委托处理、共享与第三方服务
为实现您主动使用的功能，我们可能在必要范围内使用以下第三方或关联服务： 1. 微信/腾讯相关服务：小程序运行、登录凭证核验、公众号 OAuth、系统权限、微信支付、分享、激励视频广告和微信官方数据分析。处理信息以具体功能和微信平台公示为准。 2. 腾讯地图与高德地图：登录后的首页坐标用于逆地理解析；腾讯不可用时才降级高德。地图导航、定位和选点也会按您主动操作使用相应服务。 3. 阿里云 OSS（深圳地域）：保存您主动上传或生成的头像、发布图片、视频、联系二维码、模卡成图和反馈附件。数据库保存稳定对象引用，展示时签发短时链接；客户端不持有长期对象存储凭据。 4. Zilliz（上海赜睿信息科技有限公司）中国境内节点：保存公开图片的数值向量、不可逆编号、资源类别和更新时间，不接收账号、联系方式或图片路径。 5. 腾讯云机器翻译：中文 AI 检索时只处理本次检索词和译文，不接收账号、设备、IP、位置或结果集，译文不保存。 6. 百度智能云短信：仅在手机号短信验证通道实际启用且您主动请求验证码时处理发送短信所需手机号、签名和模板参数；凭据和供应商响应不进入客户端或日志。 我们不会出售个人信息，不会把违约信息提交征信机构，也不会为与本协议所列目的无关的第三方营销提供个人信息。因合并、分立、解散、被宣告破产等原因确需转移个人信息时，我们会依法告知接收方，并要求其继续受本协议或不低于本协议的义务约束；处理目的或方式发生变化时，接收方应重新依法取得同意。
十一、公开披露与依法提供
您主动发布的摄影业务资料会按第三条说明公开。经营地址和有效坐标属于发布者主动确认的公开业务信息；电话、微信号和微信二维码不在普通公开目录披露，反馈正文、反馈微信号、账号最新位置、位置事件、支付记录和搜索留档也不向普通用户公开。 处于公开状态的模卡封面、作品图及其公开名称，可能被用于摄影圈各端以及明洲云旗下关联产品（例如选图汪®一键选图客户端）的推荐位、推广位或分享图，用于介绍摄影圈并链接回对应的公开页面。这类展示不附带受保护联系方式；内容下架、删除或设为不公开后，我们会在合理时间内停止使用，您也可以通过公开客服渠道要求停止。 受保护运营后台可以按职责查看必要的用户、内容、搜索留档、反馈、错误和统计信息。后台访问使用独立凭据、禁止浏览器缓存敏感响应，并按模块限制列表与详情字段；搜索后台需要图片时，只按留档中的公开资源标识重新读取当前仍公开的卡片，不利用留档恢复已下架图片或查询图片。 我们可以根据适用法律、行政法规、法定职责或有效法律文书，向有权主管机关提供必要信息。超出法定范围的请求，我们不会仅因提出请求而任意提供。
十二、保存期限与删除规则
我们按实现目的所必要的期限保存个人信息，法律法规、监管要求、财税支付、争议解决、安全审计或主管机关另有要求的除外。当前代码中的主要期限如下： 1. 当前设备：首页位置 24 小时；待归因邀请码 24 小时；AI 备选夹和未决订单恢复记录 7 天；各资料库本地搜索历史最多 6 条；发布草稿、登录会话和界面偏好按第八条处理。 2. 位置：按账号追加的位置事件保留 90 天并在后续写入时清理；最新位置保存至较新值覆盖、用户申请删除、账号处理或目的不再需要。 3. 运营与错误：原始客户端事件和运营搜索词保留 180 天；原始错误样本保留 30 天；日汇总、匿名去重索引、内容运营快照、微信官方日数据、聚合问题和处理审计长期保存。 4. 搜索合规留档：按公共安全和监管要求长期、只追加保存，现行系统不设置自动清理。它与 180 天运营统计分开；删除账号或公开资源不会立即删除依法仍需保存的留档，也不会让后台绕过当前公开状态恢复图片。保留依据消失、法定或主管机关要求的期限届满并完成必要核验后，再依法删除或匿名化。 5. 交易与治理记录：支付订单/事件、金币钱包和流水、解锁、邀请归因、反馈及附件/处理审计、安全问题与审计、内容投诉和依法保全证据，根据对账、资产一致性、纠纷处理、审计和法定义务长期保存；不再需要且无其他合法依据时删除或匿名化。 6. 账号、资料和用户内容：在账号或内容存续期间保存；您删除、注销或经运营依法删除后，从在线业务系统移除或匿名化。已进入备份、合规留档、交易凭证、处理审计或争议证据的数据，在相应期限内隔离保存，不再用于日常推荐或营销。 未提交但已经上传的私有附件可能暂时成为孤儿对象，由受控对象审计在超过安全等待期且再次确认无任何业务引用后清理。
十三、安全保护与事件处置
我们采取与风险相适应的技术和管理措施，包括账号与业务数据隔离、服务端鉴权、最小字段响应、令牌摘要、幂等和状态校验、私有对象存储、短时签名链接、文件类型/大小/归属检查、访问控制、数据库约束、限流、日志脱敏、错误编号、受控备份和恢复流程。 互联网和信息系统无法保证绝对安全。发生或可能发生个人信息泄露、篡改、丢失时，我们会立即采取补救措施，并按照法律法规要求向履行个人信息保护职责的部门报告；依法需要通知个人时，会告知事件情况、可能影响、已采取或拟采取的措施、个人可降低风险的方式和补救措施。法律允许以公告替代逐一通知的，按规定执行。 请不要向任何人提供验证码、支付密码、私钥或完整登录令牌，也不要在反馈、论坛或公开资料中填写与功能无关的身份证件、银行卡和家庭住址。
十四、您的个人信息权利
您可以通过现有页面查看和修改账号资料、设置、收藏及允许管理的发布内容；可以取消收藏、退出登录、清理搜索历史或小程序数据，并通过公开客服渠道申请： 1. 查阅、复制、更正或补充您的个人信息； 2. 删除不再必要、处理违法或您依法有权要求删除的个人信息； 3. 撤回非基于法定义务的同意、关闭系统权限或停止使用对应功能；撤回不影响撤回前基于同意已进行处理的效力； 4. 解释个人信息处理规则、限制或拒绝特定处理； 5. 注销或关闭摄影圈账号；当前客户端未提供完整自助注销流程时，由客服核验身份后处理； 6. 单独删除已发布图片对应的人脸识别特征。 为保障安全，我们可能要求您进行必要身份核验。对法律规定无需响应、会侵害他人合法权益、影响公共利益或仍需履行法定保存义务的请求，我们会说明原因。您清理当前设备数据只能删除本地缓存，不能自动删除服务端记录；服务端记录需按上述渠道和保存规则处理。
十五、未成年人个人信息
我们的服务主要面向摄影行业用户，不以不满十四周岁的儿童为主要服务对象。未成年人应在监护人指导下使用；处理不满十四周岁儿童个人信息前，应依法取得监护人同意并适用专门保护规则。 发布含未成年人肖像、人脸、身体资料、联系方式或位置的模卡及其他内容前，发布者必须确保已取得监护人及其他必要权利人的授权。监护人认为我们在未获同意情况下处理了儿童个人信息，可以通过公开客服渠道联系我们核验并处理。
十六、更新、停止运营与联系我们
我们会根据功能、代码、第三方服务、法律法规和监管要求更新本协议，并通过小程序、网页或其他合理方式展示。涉及处理目的、方式、个人信息种类或用户重大权益发生实质变化时，我们会依法重新履行告知、同意或其他义务。 摄影圈停止运营时，我们会依法停止继续收集个人信息，通过公告等方式通知，并对所持个人信息进行删除或匿名化；法律法规、主管机关、交易对账、争议解决和安全审计要求继续保存的除外。 如需行使个人信息权利、提出投诉或咨询本协议，请使用摄影圈页面内公开的客服入口联系湖南明洲云信息技术有限公司，并说明关联账号、问题类型和必要事实。请不要提交与核验无关的敏感信息。对处理结果不满意的，您可以依法向履行个人信息保护职责的部门投诉、举报，或向有管辖权的人民法院提起诉讼。